въпросникът пита дали акаунтите на напусналите служители се блокират

Отмяна на достъпа на акаунти при прекратяване на трудово отношение

Да, това е стандартен въпрос в управлението на достъпа и обикновено отговорът е "да", ако съществува установена процедура за отмяна на акаунти при прекратяване на трудово отношение. Въпросът не само проверява дали се случва, но и колко бързо: непосредствено на последния работен ден или едва при следващото стартиране на администрирането на персонала. Клиентите, които задават уточняващи въпроси, понякога искат да видят индикация за периода на преминаване, например в SLA или работна инструкция.

Ако няма автоматизирана връзка между отделението за човешки ресурси и ИТ средата, "да" все още часто е защитимо, при условие че съществува ръчен контролен списък, който някой с функция действително преминава. Ако липсват както връзката, така и контролният списък, тогава "не" е честния отговор, дори и ако на практика обикновено всичко върви добре — въпросниците питат за процеса, а не за добрите намерения на администратора. Тази тема е тясно свързана с документирането на политиката за достъп и управлението на корпоративни активи, и с въпроса дали се използва многофакторната аутентификация отделно се проверява — сметки, които не са отозвани, но са защитени с MFA, практически имат различно тегло от напълно незащитени сметки.

Където това попада в член 21, параграф 2

Deprovisioning попада под мерките за контрол на достъпа и управление на корпоративни активи от член 21, параграф 2 на Директива NIS2 (2022/2555) и се появява отново в Приложение A на ISO/IEC 27001 при контролните мерки около прекратяване или изменение на трудовото съответствие. За субекти, които попадат под Закона за кибербезопасност, същият смисъл се прилага веднага след като този закон влезе в сила на 15 август 2026 г.; до този момент самата директива все още не е преки обвързваща за нидерландските предприятия, но много списъци с въпроси от клиенти вече бегат напред на текста.